2项网络安全国家标准获批发布

主要观点总结

国家市场监督管理总局、国家标准化管理委员会发布了2025年第21号《中华人民共和国国家标准公告》，宣布由全国网络安全标准化技术委员会归口的两项国家标准正式发布。这两项标准涉及数据安全技术，关注个人信息跨境处理活动安全认证要求和个人信息保护社会责任指南。

关键观点总结

关键观点1: GB/T 46068-2025《数据安全技术 个人信息跨境处理活动安全认证要求》

规定了跨境处理个人信息时相关方需遵守的基本原则、要求和个人信息主体权益保障要求，适用于跨境处理个人信息的规范、监督和评估。

关键观点2: GB/T 46071-2025《数据安全技术 数据安全和个人信息保护社会责任指南》

提供了组织在数据安全与个人信息保护方面的社会责任指南，涵盖治理、合规、创新等方面，适用于组织自查和第三方评价。

关键观点3: 标准实施时间

以上标准将于2026年3月1日起正式实施。